CVE-2026-78600 in Eck Operator
Tóm tắt
Bởi VulDB • 02/09/2026
Incomplete Cleanup (CWE-459) trong Elastic Cloud on Kubernetes (ECK) có thể dẫn đến truy cập trái phép thông qua Privilege Abuse (CAPEC-122). Thông tin xác thực người dùng vẫn tồn tại sau khi một liên kết khác namespace bị từ chối bởi cơ chế RBAC, cho phép một tenant có đặc quyền thấp duy trì khả năng đọc không được ủy quyền đối với cụm Elasticsearch tương ứng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.